Към съдържанието

CVE-2024-3707: OpenGnsys, изтичане на данни

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Information exposure vulnerability in OpenGnsys affecting version 1.1.1d (Espeto). This vulnerability allows an attacker to enumerate all files in the web tree by accessing a php file.

Засегнати продукти

  • OpenGnsys OpenGnsys: 1.1.1d

Вид слабост

История

  • 12 април 2024 Публикувано

Други уязвимости в OpenGnsys OpenGnsys

Първоизточници

CVE-2024-3707: OpenGnsys, изтичане на данни | freedomonline.bg